隐形水印与元数据（EXIF）：重新上传后什么还在
简短答案： 元数据（EXIF、XMP、PDF 文档信息）是贴在文件上的标签。原文件完整传递时它很精确，但截图、重新导出，或很多上传流程会把它丢掉。隐形水印活在像素本身里，所以这些步骤之后可能留下一部分，置信更低。两者一起用，原文件泄露时你有一个强信号，只剩像素的副本时也有退路。
最后更新：2026年10月12日。实用指南，不是法律意见。
元数据到底是什么
每张照片和每个 PDF 都可以在内容旁边带一些额外字段：
- EXIF： 相机型号、日期，有时还有 GPS 位置，由相机和手机写入。
- XMP： 编辑应用用来记录作者、版权和自定义字段的更灵活格式。
- PDF 文档信息： 标题、作者、创建应用，以及类似字段。
元数据有用，是因为它精确，而且机器可读。任何人都能打开文件读到它。这也是它的弱点：任何人都能用免费工具编辑或删掉它，很多软件还会在没人要求时把它去掉。
文件离开时元数据会怎样
| 文件发生了什么 | 元数据 | 像素里的隐形水印 |
|---|---|---|
| 原文件原样转发 | 保留 | 保留 |
| 文件的截图 | 消失（截图是一个新文件） | 部分保留，如果看得见足够的图像 |
| 重新保存或重新导出为新的 JPEG | 常常丢掉，取决于应用 | 通常保留，置信更低 |
| 上传到社交网络或聊天应用 | 很多平台会剥掉其中大部分 | 取决于平台缩小和压缩了多少 |
| 有人故意删掉它 | 几秒内消失 | 必须靠明显损坏图像才能毁掉 |
规律很简单：元数据是全有或全无，而且最先消失。织进图像里的水印则是逐渐变弱。
Markedfile
今天就开始
Imatag
联系销售
为什么你仍然需要元数据
元数据脆弱，并不等于没用。有人转发原文件时——PDF 和邮件附件经常如此——已签名的元数据标记是你能拿到的最干净的证据：它直接指出是哪一份副本，而不是从图案里推断。
关键词是已签名。普通的作者字段谁都能填。用密钥签过的标记，没有那把密钥的人没法令人信服地伪造。
为什么你也需要隐形水印
大多数泄露并不是以原文件的形式传出去的。人们截一张页面、裁一张照片，或把副本上传到群聊。这些情况下元数据都没了，剩下能检查的只有图像本身。如果你找到的副本里还留着足够的图案，检测可以指回它来自哪一份副本。
标记
分享
泄露
检测
Markedfile 如何把两者合在一起
你标记的每个文件都有两层：
- 已签名的元数据标记。 图像里写入 XMP、EXIF 或 PNG 文本字段；PDF 里写入 XMP 和文档信息。用你工作区独有的密钥签名。
- 隐形图案，在图像或页面内容里，把这份副本和你选的标识连起来。
对你找到的文件运行检测时，Markedfile 两层都查，并报告一个置信分数。作为报告的分数（不是保证检测）：精确文件大约 99%，只靠已签名的元数据标记为 95%，重新保存的 JPEG 或截图大约 81%，那时只剩下视觉图案。一次匹配辨认的是一份副本，不是意图，也不是法律证明。
需要知道的限度
- 尺寸： 细节区域大约 256 px 是大约的下限。小于 96×96 px 的图片和视频帧会被拒绝；其余都用同一种图案。
- 旋转： 大多数 90° 旋转可以处理。真正会失败的，只有 90° 旋转再加上强烈且不均匀的拉伸；直立但被拉长的图片仍然检测得到。
- PDF 截图： 尽力而为，并不保证。作为大约的下限，票据大约需要 200 pt，照片大约 160 pt，幻灯片大约 320 pt，文字页大约是上半部。单靠密集文字常常检测不到。较早的 PDF 标记与当前的隐形标记不兼容，所以请重新标记较早的 PDF。
- 视频（仅 Business 和 Enterprise）： 输入为 MP4、MOV、WebM 和 MKV，最长 10 分钟、最大 100 MB。下载是 MP4。同一种图案写在每一帧上。经过 H.264 重新编码直到 CRF 23、剪掉一段、缓慢变焦，或缩小到 1280×720 或 854×480 之后，即使元数据已被去掉，仍然读得到。只靠画面的匹配，置信维持在 85% 或以下。已签名的元数据若还留着，会提高置信。删除记录就结束检测。Free、Starter 和 Pro 没有视频，也没有 API。
- 没有什么是 100%。 一次匹配辨认的是一份副本，不是谁分享的、为什么分享，它本身也不是法律证明。
你可以做的一个快速测试
- 标记一张照片或一份单页 PDF。
- 下载标记后的副本，对它运行检测：你应该看到最高的置信，因为元数据完好。
- 给同一份文件截图，对截图运行检测：元数据没了，所以分数现在只来自图案。
- 试更小的裁剪，直到不再匹配，这样你就知道自己文件的实际限度。
Markedfile 适合放在哪里
Markedfile 是图像、PDF，以及在 Business 和 Enterprise 上的视频的自助取证水印。方案：Free；Starter $9.99；Pro $19.99（使用中的文件没有上限）；Business $49.99（共享工作区、视频、API）；Enterprise 为定制报价。Free、Starter 和 Pro 没有视频，也没有 API。API 是 Business 和 Enterprise 上的 POST /api/v1/mark 和 POST /api/v1/detect（文档）。
它之所以存在，是因为团队需要一种在分享之前标记文件的办法（PDF、照片、身份检查），而没有自助工具能做到。
关于看得见的那一侧，见看得见与看不见的水印和屏幕截图能追回来源吗。
常见问题
去掉 EXIF 会去掉水印吗？
不会。剥掉元数据会去掉已签名的元数据标记，但隐形图案在像素里，不在元数据字段里。
我能不能只把名字写进 EXIF 版权字段？
可以，也没有害处，但它会随着截图或很多上传消失，而且谁都能改。它说明的是谁声称拥有这个文件，不是哪一份副本泄露了。
元数据单独够用吗？
原文件被转发时，已签名的元数据标记会给出一个强结果（单独作为报告分数是 95%）。截图和重新上传才需要图案。
隐形水印会改变图像看起来的样子吗？
它的设计是正常观看时不容易察觉。如果你还想要一个别人看得见的劝阻，可以在上面再加一道看得见的水印。
下一步
标记一个文件，然后比较原件和截图上的检测结果。方案在价格。